Carlos Bermudez Suarez

Liderar equipos de trabajo y
proyectos de seguridad y
ciberseguridad en un mundo volátil,
incierto, complejo y ambiguo no es
tarea fácil, por eso como profesional
especialista en este campo cuento
con más de 15 años de experiencia
en el diseño, implementación y
administración de proyectos de alto
impacto de seguridad de la
información, y ciberseguridad.
Amplios conocimientos en seguridad
digital, Arquitectura y normativa de
seguridad, controles de seguridad,
frameworks de ciberseguridad,
prevención de ciberataques,
modelos de ciberseguridad,
inteligencia artificial y machine
learning (EDR, SOC, WAF entre otros).
Experiencia liderando equipos de
trabajo orientados a la prevención y
contención de ciberataques,
atención de emergencias e
incidentes y desarrollos de campañas
para mantener una cultura de
ciberseguridad organizacional.
Cree un modelo de Ciberseguridad
alineado a ciber resiliencia para las
organizaciones (Tesis Meritoria
Maestría).

Servientrega
Abril de 2012 a la fecha
Bogotá, Colombia
Director de Seguridad de la Información y Ciberseguridad
Lidero la estrategia y equipo de Ciberseguridad y seguridad de la informacion de
la Organización.
Implemente la estrategia de nuevos modelos de seguridad y ciberseguridad para
el 100% de la infraestructura tecnológica.
Cree el modelo para atención de incidentes y riesgos de ciberseguridad, atención
de ciberataques con análisis de más de 12000 eventos sospechosos diarios.
Certificación del sistema de gestión de seguridad de la información bajo el
enfoque de la norma ISO 27001.
Implementacion y gestión de los Sistemas de Gestión Integral de Riesgos y
continuidad de negocio de la compañía ISO 31000- SARO ISO 22301 y DRP.
Implemente el modelo del programa de Protección de datos personales ley 1581.
Elaboración de proyectos de seguridad informática, ciberseguridad, gobierno de
datos y gestión de TI de más de 3 mil millones de pesos siendo el más importante
toda la estrategia de ciberseguridad con herramientas de última generación EDR,
Redes e Infraestructura de seguridad y servicios como SOC Y WAF para más de
800 módulos de software, 1300 teras de informacion, más de 1500 servidores y
más de 4500 equipos clientes.
Interactivo Contact Center
Octubre 2010 a septiembre 2011
Consultor y Auditor interno ISO 27001
Consultor del proceso de implementación y certificación del sistema de gestión
de seguridad de la información y continuidad de negocio. Empresa certificada en
ISO 9001 e ISO 27001.
Corporación CYGA - ICONTEC
Octubre 2010 a octubre de 2011
Consultor ISO 27001
Encargado de la implementación de la norma ISO27001:2005 en grandes
empresas como: Contact Center Américas, Interactivo Contact Center, People
Contact, Avanza S.A., IQ Outsourcing
DQ INGENIERIA E.U
Noviembre 2005 a diciembre de 2011
Gerente De Tecnología y Comunicaciones
Encargado del desarrollo y control de proyectos orientados al fortalecimiento
del Área de tecnología. Liderar el proyecto del desarrollo de un ERP interno.
Implementación del Sistema de Gestión de Seguridad de la Información
Coordinación del sistema de gestión bajo las normas ISO 9001, ISO 14001, ISO
18001, ISO 27001.
DATA TWO WEB LTDA
Septiembre de 2001 – noviembre de 2005
Gerente De Proyectos
Nivel de Supervisión y control de responsabilidad: Área de desarrollo, Área
Comercial, Área Administrativo. Compañía dedicada a la producción de
soluciones tecnológicas integrales a la medida.
Coordinador del Desarrollo del Sistema de rendición de cuentas y seguridad

Año 2022
Máster en Ciberseguridad y Ciberdefensa
Escuela superior de Guerra. Bogotá
Año 2007
Especialista en Seguridad de la Información
Universidad de los Andes
Bogotá – Colombia
Año 2002
Ingeniero de Sistemas
Universidad Católica de Colombia
Bogotá – Colombia
Año 1999
Tecnólogo En Sistematización de Datos
Bogotá – Colombia Universidad Católica de Colombia

Auditor interno ISO 27001 Sistema de Gestión de Seguridad de la
Información
- Auditor interno ISO 9001 Sistema de Gestión de Calidad
- Auditor interno ISO 37001 Sistema de Gestión Antisoborno
- ISO 31000 Sistema de Gestión integral de Riesgo
- ISO 22301 Sistema de Gestión de Continuidad de Negocio
- ISO 27701 Privacidad de la informacion
- PCI Estándar de seguridad de datos para la industria de tarjetas de
crédito
- ITIL Servicios de Tecnologia de la Información
- Ley 1581 Protección de datos personales
- CINTEL – Curso de transformación digital
- Cámara de Comercio de Bogotá – Curso de Innovación en productos y
servicios
- Seguridad EDR Crowdstrike
- SOC – herramienta SIEM Rapid Seven